Lista Branca Https [RESOLVIDO]

[JotaJunniors]

Pessoal, boa tarde.

Tenho 1 servidor bfw com proxy transparente e dans guardian para http e para https eu bloqueio via iptables.

Vi no forum essa regra abaixo de lista branca que era usada no bfw 2.x e queria implementar no meu, mas tentei e não consegui.

Código: Selecionar todos

##############################
# HTTPS - Lista Negra
##############################
iptables -I FORWARD -p tcp --dport 443 -j ACCEPT
for URL in `grep -v "^#" /etc/https.wl`; do
iptables -I FORWARD -p tcp --dport 443 -d $URL -j DROP
done
##############################

Alguem faz assim? Já conseguiram? Por favor, podem me ajudar?

Abraços.

Jota

[JotaJunniors]

Pessoal, bom dia.

Ninguém?

Obrigado desde já.

Abcs.

Jota

[JotaJunniors]

Caros, boa tarde.

Melhorei o script e consegui implementar e deu certo.

Obrigado desde já.

Abcs.

Jota

[reginaldo]

Caros, boa tarde.

Melhorei o script e consegui implementar e deu certo.

Boa Tarde!

Jota, por favor, tem como disponibilizar o Script que você melhorou?
Assim, no futuro, quem tiver a mesma dúvida poderá usa-lo

[JotaJunniors]

Reginaldo, boa tarde.

Claro.

1) Criei um arquivo bloqueiohttps.sh conforme abaixo:

File: 

#!/bin/sh

echo '***Executando bloqueios de sites Https não permitidos***'

##############################
# HTTPS - Lista Negra
##############################
iptables -I FORWARD -p tcp --dport 443 -j ACCEPT
for URL in `grep -v "^#" /etc/http.wl`; do
iptables -I FORWARD -p tcp --dport 443 -d $URL -j DROP
done
##############################

2) Eu criei o arquivo http.wl dentro de etc e coloquei neles os sites que quero bloquear em https.

3) Criei o arquivo liberahttps.sh para os ips que quero liberar o acesso https, tipo: diretoria, etc... conforme abaixo:

File: 

#!/bin/sh

echo '*** Liberação de navegação Ip´s Lista Branca ***'

iptables -I FORWARD -s 192.168.0.84 -p tcp --dport 443 -j ACCEPT
iptables -I FORWARD -s 192.168.0.74 -p tcp --dport 443 -j ACCEPT

4) Agendei no cron para executar o bloqueio caso haja reinicialização e as liberações eu mesmo executo o script quando preciso liberar ou excluir alguém.

O resto é só usar criatividade e implementar... Aqui esta rodando 100%

Abraço a todos e uma feliz pascoa!

Jota

[reginaldo]

Boa Tarde!

Jota, em nome do Projeto BFW muito Obrigado.

Você é um exemplo a ser seguido.